kruisje

Status
Niet open voor verdere reacties.

Alieke

Gebruiker
Lid geworden
18 jul 2008
Berichten
8
Hoi,

Ik zit met een probleem en hoop dat iemand me hier kan helpen. Gisteren werkte opeens mijn computer heel erg langzaam. Na hem gescand te hebben met AVG en AdWare kwam eruit dat er een trojan was (SHeur) en een virus (Virtumonde). Na wat ik op Google gelezen heb is dit een lastig virus om te verwijderen.

Gisteravond heb ik heb ik via de Microsoft website (http://safety.live.com) daar de scan gedaan. Die is letterlijk uren bezig geweest en heeft 18 besmette dingen weten te vinden, oa weer Virtumonde.

Vandaag had ik eigenlijk geen problemen meer (gisteren had ik het probleem dat programma's opeens opstarten en dat er allerlei advertenties pop-ups openden als ik internet gebruikte). Maar sinds een paar uur merk ik dat er op sommige pagina's soms een klein kruisje staat: zie bijlage. Wat is dat en hoe krijg ik het weg?

En hoe weet ik zeker of Virtumonde nu weg is of niet?

Ook krijg ik bij het opstarten van mijn computer de volgende melding: C:\Windows\system32\opnommnN.dll, kan de opgegeven module niet vinden. Dit was een van de bestanden die de Microsoft scanner heeft verwijderd, is het van belang dat ik dat bestand heb?


Als iemand kan helpen: heel erg graag! :)
Alvast bedankt!
 

Bijlagen

  • dingetje.jpg
    dingetje.jpg
    89,2 KB · Weergaven: 38
Welkom bij de Helpmij!

Ik ken het bestand niet, maar als het van verdachte herkomst is, is het alleen maar gunstig dat je die melding krijgt. Het betekent dan namelijk dat de ellende zijn werk niet meer kan doen, omdat die .dll weg is.

Ik denk dat je systeem nog niet 100% schoon is. Ga eens naar Nucia : Klik en plaats daar een logje. Lees even de spelregels.
 
Laatst bewerkt:
toen ik virtumonde virus had (aantal maanden geleden, had ik onder andere dit gedraaid):


http://www.atribune.org/public-beta/VundoFix.exe

Hier staat wat info, over die scanner, wel downloaden van de eerste link die ik gaf: http://www.techzine.nl/downloads/15542/VundoFix-6.5.10.html


Hierna kan je voor de zekerheid nog superantispyware laten lopen (installeren, updaten, scannen)
http://downloads2.superantispyware.com/downloads/SUPERAntiSpyware.exe

Zeg ff wat het geworden is
---------------------------------------------------------------------------------------------
ALS HET PROBLEEM NU NIET OVER IS KAN JE OVER GAAN TOT EEN HIJACK DIE JE KAN PLAATSEN BIJ NUCIA, WAT PASJA AL AANGAF.
Lees het volgende:

Hijack:

Stukje informatie gekopieerd van www.hijackthis.nl :

Download Trend Micro Hijack This™ (http://download.bleepingcomputer.com/hijackthis/HJTInstall.exe)
Dubbelklik op Hijackthis-setup
Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst

Dubbelklik op het Icoontje van Hijackthis
Klik op "Do a systemscan and save a logfile"
Er opent een Kladblok venster, houd gelijkt tijdig de CTRL en A toets ingedrukt, nu is alles geselecteerd.
Houd gelijkt tijdig de CTRL en C toets ingedrukt, nu is alles gekopieerd.

Log in op het forum en klik hier Forum op "nieuw onderwerp"
Voorzie dat van een Titel en een omschrijving van je probleem, vertel ook wat je al wel heb gedaan en wat je niet kon doen.
Plak nu het HJT logje in je bericht door met de rechtermuisknop te klikken en kies voor plakken.
Klik vervolgens op OK

Site forum: http://www.antispywareoffensief.nl/forum/forumdisplay.php?f=38


Eerst ff snel registreren op de forum (gratis)
mvg (experst kijken je log na)
 
Laatst bewerkt:
Hoi,

Ik zag dat op dat Nucia forum werd aangeraden om MBAM te laten scannen. Dit heb ik gedaan, heb ook nog Vundofix.exe gebruikt, maar die gaf aan dat er al niks meer aanwezig was, dus ik neem aan dat het zo goed is. Heb ook geen problemen meer gehad.

Bedankt! :)
 
ik zou wel ff voor de zekerheid superantispyware nog over heen laten lopen:
http://downloads2.superantispyware.com/downloads/SUPERAntiSpyware.exe

Daarna zou ik nog ff een hijack maken, en dan plaatsen op de link boven dit bericht (2 berichten naar boven;)):
Je kan als titel doen dan: Is dit logje schoon?

Je kan dan vertellen dat je verschillende dingen hebt laten lopen, en dat het volgens jou wel verdwenen is, maar mischien laat die virus wel restjes achter. Dus ik zou nog ff voor de zekerheid superantispyware laten lopen, en daarna nog ff een hijack maken

mvg
 
Status
Niet open voor verdere reacties.

Nieuwste berichten

Terug
Bovenaan Onderaan